Linux 免密码登录

Linux 免密码登录方法使用公钥私钥体制进行登录。使用方法如下,以redhat为例。
登录过程如下:(个人总结,如有纰漏或遗漏,欢迎指出)

Linux 免密码登录_第1张图片

如下为设置过程:
1 生成需要免密码登录的主机的密钥。

ssh-keygen -t rsa
#有人添加-P选项,这样可以省略输入回车的次数。一次完成。

Linux 免密码登录_第2张图片
2 cp (mv)生成的公钥,将公钥放到将要登录的服务器上,注意要放到相应的用户的主目录下的.ssh文件夹中,并修改权限。
Linux 免密码登录_第3张图片
3 验证。

ssh 192.168.159.130

Linux 免密码登录_第4张图片
4 再次登录。
Linux 免密码登录_第5张图片
成功登录。
出错点定位:
出错信息定位1:目录权限没有修改,.ssh目录需要修改权限为700,.ssh目录下的文件权限为600
注意,生成文件后,一定要cp(或者mv)到相应的想要登录的服务器上相应的用户的主目录。
出错信息定位2:
哪个用户生成的密钥要放在相应的用户的目录下。
出错信息定位3:
root不能登录解决:
修改文件/etc/ssh/sshd_config 可以使用root用户来进行登录,
注释掉以下的默认配置文件,是的root用户可以进行远程的ssh登录,修改如下:

#PermitRootLogin yes
注释后(默认)为允许root登录,若修改为no则不允许root用户ssh登录。
关于其他的配置文件的说明:
#RSAAuthentication yes
#说明是否使用纯的 RSA 认证!?仅针对 version 1 !
#PubkeyAuthentication yes
#是否允许 Public Key ?当然允许啦!只有 version 2
#AuthorizedKeysFile     .ssh/authorized_keys
#这里是不需要密码登录的用户名的所在文件

你可能感兴趣的:(linux运维)